Дана Політика конфіденційності (надалі також – «Політика») описує практики збору та обробки персональних даних, наданих особами (далі — «Користувач» або «Ви»), у зв’язку з доступом до Сайту, що надається ФОП Мінасян Тетяна Валентинівна (надалі також «Ми», «Обробник», «Володілець» або «Компанія»). Положення цієї Політики конфіденційності відповідають Закону України «Про захист персональних даних» № 2297-IV від 01.06.2010 (далі — Закон). Цим ви також надаєте згоду на обробку своїх персональних даних та підтверджуєте, що є повідомлені про порядок та мету а також інші умови їх обробки відповідно до ст. ст. 6, 8, 10, 11 Закону України «Про захист персональних даних». Компанія усвідомлюєважливість захисту вашої конфіденційності та персональних даних і докладає зусиль для розробки та дотримання високих стандартів внутрішніх заходів безпеки, щоб забезпечити безпечне оброблення та зберігання даних, які ми отримуємо від вас. Ми захищаємо ваші дані від несанкціонованого або незаконного оброблення та від випадкової втрати, знищення або пошкодження. Усім суб’єктам даних необхідно уважно прочитати цю політику, щоб розуміти, як Компанія збирає, обробляє персональні дані та які заходи безпеки застосовуються. Компанія може змінювати цю Політику час від часу. У випадку внесення змін, Компанія повідомляє про це, оновивши дату в верхній частині Політики.
1. Персональні дані, що обробляються та мета їх обробки
1.1. Коли Користувач отримує доступ до Сайту, Компанія автоматично збирає інформацію, в тому числі це є:
Контактна інформація: ПІБ, номер телефону, email, адреса, дата народження.
Вподобання користувача: вся інформація про уподобання користувачів стосовно їхньої beauty routine, якщо така інформація відноситься до персональних даниих відповідно до застосовних законів.
Інформація про використання: ми збираємо інформацію про використання Сайту, в тому числі і ваші дії на Сайті, якщо такі є.
На Сайті Компанія може використовувати:
Google Analytics для аналізу та покращення його роботи. Якщо ви хочете дізнатися більше про сервіс Google Analytics та його політику, ви можете ознайомитись з нею за посиланням: https://marketingplatform.google.com/about/analytics/terms/;
Google Search Console для оцінки рейтингу сайту і кількості переходів на нього з пошукової системи Google, а також задля усунення помилок та покращення якості надання наших послуг. Якщо ви хочете дізнатися більше про сервіс Google Search Console та його політику, ви можете ознайомитись з нею за посиланням: https://support.google.com/webmasters/answer/9128668.
1.2. Компанія також збирає та обробляє наступні категорії даних у зазначених випадках:
(а) інформація, що запитується під час оформлення Замовлення, наприклад: ПІБ, Адреса доставки, номер телефону, електронна пошта; (б) створення Особистого кабінету (реєстрація), наприклад: ПІБ, Адреса доставки, номер телефону, електронна пошта; (в) інформація щодо стану шкіри та/або волосся та деяка інформація про стан здоров’я (наприклад алергічні реакції, наявність/відсутність лактації) у випадку заповнення Вами окремої форми для отримання рекомендацій щодо підбору Товарів.
1.3. Компанія не вимагає та не збирає персональну інформацію від осіб, які не досягли 16-річного віку. Якщо вам не виповнилося 16 років, не вказуйте персональну інформацію на нашому Сайті.
2. Визначення
Всі визначення, наведені в цій Політиці, які не описані в розділі 2 цієї Політики, мають таке ж значення, як в поточних Правилах користування, які доступні на відповідній сторінці Сайту.
Володілець персональних даних – фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.
Згода суб’єкта персональних даних – будь-яке добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.
Обробка персональних даних – будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу.
Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Суб’єкт персональних даних – фізична особа, персональні дані якої обробляються, для цілей цієї Політики Користувач, Покупець або Одержувач.
3. Законність обробки
3.1. Компанія обробляє Персональні дані на підставі згоди, наданої Суб’єктом персональних даних.
3.2. Згода вважається наданою після того, як Користувач поставив відповідну галочку при реєстрації або оформленні Замовлення.
3.3. Надаючи згоду, Ви підтверджуєте і приймаєте всі умови і положення, зазначені в цій Політиці.
3.4. Деякі Персональні дані, а саме ті, що зазначені в п.1.1. цієї Політики, збираються, коли Ви просто відвідуєте Сайт. Таким чином, згоду щодо обробки вказаних даних Ви надаєте відвідуючи Сайт.
3.5. Компанія збирає та обробляє Персональні дані для виконання своїх зобов’язань та реалізації законних інтересів, а саме:
надання доступу до Сайту;
інформування про Товари, послуги Компанії, у тому числі за допомогою “Дайджесту від Алі”: розсилки через email (для зареєстрованих та незареєстрованих на Сайті користувачів) та через Telegram (для користувачів, що підписані на Telegram бот);
інформування щодо стану обробки Замовлення;
дотримання чинного законодавства;
для забезпечення маркетингової діяльності (оновлення, акції, персональні спеціальні пропозиції і інші).
підвищення продуктивності і функціональності послуг Компанії;
надання персональних рекомендацій щодо Товарів представлених на Сайті.
4. Обробка персональних даних
Ваші персональні дані можуть бути оброблені:
(а) Компанією в рамках внутрішніх процесів, відповідних технічних та організаційних заходів, у такий спосіб, який відповідає стандартам безпеки; та/або (б) постачальниками послуг, які отримують доступ і право використовувати дані тільки в обсязі, необхідному для виконання доручень Компанії (Наприклад – Кур’єрська служба) ; та/або (в) у відповідь на запит про надання інформації, якщо Компанія вважатиме, що розкриття інформації є обов’язковим відповідно до будь-якого застосовуваного законодавства, правил або судового процесу; (г) у зв’язку з, або під час переговорів, будь-якого злиття, продажу активів Компанії, фінансування або придбання всіх або частини нашого бізнесу іншій компанії; (д) третіми особам, що бажають забезпечити рекламу відповідного змісту для вас і мають правові відносини з Компанією (ми надаємо тільки знеособлену інформацію в даному випадку).
Компанія також може надавати третім особам на власний вибір зведену інформацію або знеособлену інформацію, яка не може бути використана для Вашої ідентифікації.
Задля обробки та подальшого зберігання ваших персональних даних, Компанія може передавати та зберігати такі дані на серверах, що знаходяться під юрисдикцією Республіки Фінляндія.
5. Права суб’єкта персональних даних
Суб’єкт персональних даних має право:
1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом; 2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані; 3) на доступ до своїх персональних даних; 4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних; 5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних; 6) пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними; 7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи; 8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду; 9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних; 10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди; 11) відкликати згоду на обробку персональних даних; 12) знати механізм автоматичної обробки персональних даних; 13) на захист від автоматизованого рішення, яке має для нього правові наслідки.
6. Обмін через соціальні мережі
На Сайті може бути запропоновано обмін через соціальні мережі і інші інтегровані інструменти (такі як Instagram “Like” кнопки), які дозволяють ділитись інформацією з Сайту. Для отримання додаткової інформації про цілі та масштаби збору і обробки даних в зв’язку з особливостями обміну через соціальні мережі, будь ласка, відвідайте політику конфіденційності суб’єктів, які надають ці можливості.
Нагляд за питаннями дотримання конфіденційності даних в Україні здійснює Уповноважений Верховної Ради України з питань прав людини. Поштова адреса: 01008, м. Київ-08, вул. Інститутська, 21/8 Телефон: +38 044-253-75-89 Email: hotline@ombudsman.gov.ua Веб-сайт: http://www.ombudsman.gov.ua
